El swap de la app Ethereum de Ledger podía firmar una aprobación de token y no un pago

El boletín de seguridad LSB-025 de Ledger describe un fallo en la forma en que la aplicación Ethereum gestionaba los pagos de tokens firmados para un swap revisado en la aplicación Exchange de Ledger. Según Ledger, la aplicación comprobaba la dirección y la cantidad del pago, pero no el tipo de operación. Como una aprobación de token usa los mismos campos de dirección y cantidad que un pago, una aprobación con los valores esperados superaba las comprobaciones y se firmaba sin mostrarse al usuario.

Ledger afirma que la explotación requiere controlar la transacción enviada al dispositivo durante un swap, por ejemplo mediante un proveedor de swap hostil o comprometido o mediante malware situado entre la aplicación Exchange y el dispositivo. El usuario creería que estaba pagando una cantidad fija, mientras que la transacción firmada concedía un permiso de gasto permanente por esa cantidad. Ledger enumera los límites: el beneficiario debe ser la dirección de depósito validada del swap, la cantidad y el activo deben coincidir con lo que el usuario aceptó, el permiso no mueve fondos por sí mismo y puede revocarse, y el swap no se completa, lo que hace que la anomalía sea perceptible. Fuera del flujo de swap, las aprobaciones se muestran y se confirman con normalidad, según el boletín.

Ledger considera afectadas las versiones 1.20.0 a 1.22.2 de la aplicación Ethereum y afirma que la 1.22.3, publicada el 25 de agosto de 2026, verifica que la operación firmada es un pago de tokens y rechaza los datos adicionales añadidos antes de comparar la dirección y la cantidad.

La revisión automatizada de Ledger detectó la comprobación que faltaba el 28 de abril de 2026 y la corrección se integró el 25 de mayo, según el boletín; CryptoSlate y Coin360 señalan que la corrección no estaba en la aplicación Ethereum 1.22.2, publicada el 13 de agosto. Ledger publicó el boletín el 27 de agosto de 2026.

Qué recomienda Ledger:

• Instala la aplicación Ethereum 1.22.3 o posterior y comprueba la versión de la aplicación en el dispositivo; una actualización del firmware por sí sola no sustituye la aplicación.